DataWorks:Access the internet via a VPC NAT gateway

Visão geral

Por padrão, o ambiente de desenvolvimento pessoal tem acesso à Internet, mas sem endereço IP de saída fixo. Se você precisar de um IP de saída fixo ou se o ambiente estiver configurado em uma VPC, associe um EIP a um NAT Gateway para ative o acesso à Internet pela VPC.

Procedimento

1. Crie um NAT Gateway. A tabela a seguir lista os principais parâmetros. Para obter detalhes sobre outros parâmetros, consulte NAT Gateway.

   Para implantar vários NAT gateways na mesma VPC, consulte Deployment solutions for multiple NAT gateways in the same VPC para obter orientações sobre design de rede e implantação.

   Parâmetro	Valor
   Region	Selecione a região onde está localizado o seu ambiente de desenvolvimento pessoal.
   VPC	Selecione a Proprietary Network e o Switch associados ao seu ambiente de desenvolvimento pessoal. Para localizar essas informações, clique em Manage Environments no painel de navegação à esquerda e abra o painel de gerenciamento. Expanda os detalhes da instância para visualize o ID da VPC associada, o ID do grupo de segurança e as informações do vSwitch na seção Network Settings.
   vSwitch
   Access mode	Selecione SNAT for All VPC Resources. Essa opção cria automaticamente uma entrada SNAT para sua VPC.
   EIP	Crie um novo EIP.
   Service-Linked Role	Se esta for a primeira vez que você cria um NAT gateway, crie uma Service-Linked Role. Clique em Create Service-Linked Role.

2. Na página NAT Gateway, clique no nome do gateway criado para abrir a aba General. Em seguida, clique na aba SNAT Management para verifique se a entrada SNAT foi criada.

   Se a coluna Status exibir Available, a entrada SNAT foi criada com sucesso. Confirme se o ID correto da VPC aparece na coluna ECS/ENI/vSwitch/VPC ID e se o source CIDR block é 0.0.0.0/0.

   Caso nenhuma entrada SNAT tenha sido criada, crie uma. Ao criar a entrada, selecione Specify VPC e escolha Single IP. Se você adquiriu vários endereços IP, selecione Multiple IP. Para mais informações sobre como criar uma entrada SNAT, consulte Use the SNAT feature of a NAT gateway to access the Internet.

3. Verifique a conectividade.

   1. Na barra de navegação superior, mude para o seu ambiente de desenvolvimento pessoal. No canto inferior esquerdo, clique em , selecione Command Palette e pesquise por Terminal.

   2. No terminal, execute o comando ping www.aliyun.com para testar a conectividade de rede.

      A conexão será bem-sucedida se você receber pacotes de resposta.

      O ambiente de desenvolvimento pessoal agora pode acessar a Internet pelo NAT gateway.

      /mnt/workspace> ping www.aliyun.com
      PING www.aliyun.com.w.cdngslb.com (183.146.XX.XX): 56 data bytes
      64 bytes from 183.146.XX.XX: icmp_seq=0 ttl=53 time=12.245 ms
      64 bytes from 183.146.XX.XX: icmp_seq=1 ttl=53 time=12.164 ms
      64 bytes from 183.146.XX.XX: icmp_seq=2 ttl=53 time=12.097 ms
      64 bytes from 183.146.XX.XX: icmp_seq=3 ttl=53 time=12.127 ms
      64 bytes from 183.146.XX.XX: icmp_seq=4 ttl=53 time=12.266 ms
      64 bytes from 183.146.XX.XX: icmp_seq=5 ttl=53 time=12.164 ms